Кто обязан подавать уведомление в Роскомнадзор?

Любой оператор персональных данных — компания или ИП, который собирает данные людей. Форма заявки на сайте, база клиентов, кадровый учёт сотрудников уже делают вас оператором. Уведомление подаётся до начала обработки.

Что будет, если не подать уведомление?

Штраф по ч. 10 ст. 13.11 КоАП: от 100 000 до 300 000 ₽ для компании и от 30 000 до 50 000 ₽ для должностного лица. Тот же состав применяется, если уведомление подано с опозданием.

Как проверить, есть ли моя компания в реестре операторов?

Реестр операторов, осуществляющих обработку персональных данных, открыт на сайте Роскомнадзора — поиск идёт по названию, ИНН или ОГРН. Если записи нет, уведомление не принято или не подавалось.

Нужно ли уведомлять повторно, если что-то изменилось?

Да. При изменении сведений, указанных в уведомлении — целей обработки, категорий данных, ответственного лица — подаётся информационное письмо. Несвоевременное сообщение подпадает под тот же состав, что и неподача.

Уведомление в Роскомнадзор

Уведомление подаётся до начала обработки, а не после. Тех, кого раньше освобождали, почти не осталось: если на сайте есть форма заявки — вы оператор.

Кто подаёт

Уведомление подаёт оператор — тот, кто определяет цели обработки персональных данных. Отдельного статуса или лицензии не требуется: оператором становятся по факту.

Практически это значит: если на сайте есть форма заявки, если ведётся база клиентов, если в штате есть хотя бы один сотрудник — обработка идёт, и уведомление нужно. Раньше существовали исключения, позволявшие обойтись без него; после реформы 2022–2023 годов от них почти ничего не осталось.

Когда

До начала обработки, а не после. Формулировка состава в КоАП — «уведомление о намерении осуществлять обработку»: закон предполагает, что сначала уведомляют, потом собирают.

Опоздание наказывается тем же составом, что и полная неподача, — разницы в сумме нет.

Как подать

1.Заполнить форму уведомления на портале Роскомнадзора или через Госуслуги. Понадобятся реквизиты организации, цели обработки, категории данных и субъектов, перечень действий с данными и сведения об ответственном за организацию обработки.
2.Назначить ответственного за организацию обработки персональных данных приказом — его указывают в уведомлении.
3.Дождаться появления записи в реестре операторов и сохранить регистрационный номер: его принято указывать в политике обработки данных на сайте.

Так это выглядит у нас: ООО «ИИ КОДЕКС» внесено в реестр под номером 38-26-039387 от 21.07.2026 — номер указан в подвале сайта и в политике.

Сколько стоит не подать

По ч. 10 ст. 13.11 КоАП — от 100 000 до 300 000 ₽ для компании и от 30 000 до 50 000 ₽ для должностного лица. Состав охватывает и неподачу, и просрочку.

Отдельно стоит запомнить: неуведомление об утечке — другой состав, часть 11 той же статьи, и он дороже на порядок: от 1 до 3 млн ₽. Это два разных уведомления и два разных штрафа.

Реестр проверяется снаружи

Реестр операторов открытый, поиск идёт по названию, ИНН или ОГРН. Это делает состав по части 10 одним из самых легко выявляемых: чтобы обнаружить нарушение, не нужны ни запрос, ни проверка — достаточно сопоставить сайт с реестром.

Полный текст статьи — ст. 13.11 КоАП РФ.

Суммы и формулировки сверены с текстом ст. 13.11 КоАП РФ. Последняя вычитка — 9 августа 2026 г..